来客网

安全问题最棘手 物联网的“杀人”凶险

声明:本文转载自 「新浪科技」, 或因排版与篇幅原因进行过编辑,内容未经本站独立核实,不代表本站立场、观点或建议。 如涉及版权问题,请联系我们,核实后立即删除。 [ 免责声明 ]

人类正积极尝试将生活中的每一件物品都与互联网连接起来。

然而,这个野心勃勃的IOT(InternetofThings)万物互联时代背后,随着任何设备都将接入互联网,互联网的安全问题正渗透和弥漫到人类生活的几乎所有角落。

文章配图

“每一台被攻陷的设备都可能变成间谍机器甚至害人凶器。”有安全领域人士给出这样的感叹。

事实上,上述预言并不遥远,已经有人愿意给出这样一个时间表----物联网将在2015年之前“杀人”。

一份来自欧洲警察(欧洲刑警组织)的报告显示,物联网世界第一例死亡案例,预计在今年年底前出现。

最大的风险可能来自黑客对健康和安全设备的攻击,目前容易受到黑客远程攻击和控制的设备越来越多。随着联网设备越来越多,黑客开始基于金钱利益或造成人身伤害为目的来选择目标。

据外媒报道,连接互联网的医疗设备被预测为物联网谋杀的第一来源,其中包括心脏起搏器、胰岛素泵等设备。

但这些只是冰山一角。在物联网的广阔未来,微波炉、冰箱、热水器这些联网设备,都将面临更多安全风险。

欧洲刑警组织曾宣称,随着物联网漏洞报告浮出水面,这种攻击正变得不可避免。有报道称,已经收集到的统计数据显示,由于恶意软件侵袭,美国有多达300台用来分析高危妊娠孕妇的设备运行速度已经放缓。而美国前副总统迪克・切尼的植入式心脏除颤器也因为害怕黑客入侵,禁用了无线连接功能。

值得注意的是,车联网在为人们生活带来便利的同时,其引发的安全风险也不容小觑。比如,一些简单的设备加上手机软件就可以对智能汽车进行攻击,通过远程遥控开启汽车,可让汽车在驾驶途中熄火,还可以打开后备箱进行偷盗等,这都将是灾难性的。而当下大热的特斯拉也无法摆脱这样的困扰。

今年上半年,国内某安全团队的极客们公开展示通过一台笔记本电脑,远程打开了特斯拉的天窗,并且可以随意控制特斯拉的灯光与喇叭。据说,这还只是进行了“初步”的研究。

实际上,黑客对于汽车不仅仅打开车门、把车开走这么简单,一旦汽车遭到攻击,还可能威胁到车主的生命安全。

而这背后,如今在中国,物联网应用还处在起步阶段,大部分涉足企业把精力更多地投在应用研发上,安全上的研发投入几乎为零。

对此,在2014中国互联网安全大会(ISC2014)上,360公司董事长兼CEO周鸿衣公开表示,IOT时代所有的设备都会内置智能芯片和操作系统,所有东西都会变成智能终端,因此信息安全将面临诸多挑战。

但对于众多工业时代都未曾涉及过的安全问题,当下不得不面对的问题是,很难以通过一套完整的安全产品和服务从根本上杜绝安全隐患。

相关阅读:Google Physical Web―物联网要有自己的Web标准,用户不需下载app就能实现交互

大家都说未来是物联网的世界。根据思科的预测,到2020年将有500亿的物联网设备,英特尔的预测甚至更积极,认为到明年就有150亿。

目前我们使用这些智能设备的模式大概是这样的,首先要下载一个可以跟这些设备进行交互的移动app,然后再利用app与设备进行互动,比方说恒温器Nest的操控,比如说那些智能的灯泡等等。在智能设备种类不多的情况下,这没有什么问题。

但是在智能设备的数量种类将出现爆炸性增长之后,每一台新设备都要有自己的app才能用就变得非常不现实了。

能不能做一个系统让任何人在任何时候都可以跟任何设备进行交互呢?带着这个想法,Google推出了The Physical Web项目。The Physical Web是把虚拟的web延伸到周围的物理世界。其目标是开发出一套共同的web标准,让任何设备(不仅仅是Google的设备)都可以用来提供交互以及一组服务。利用这套标准,智能设备可以把自己的URL地址广播给周围,周围的任何设备(如智能手机、平板电脑)应该就可以接收到这些URL然后呈现给用户。用户然后就可以根据需要与这些设备直接交互而不需要下载app。这令人想起了HTML 5与原生应用之争。不过,根据他们的说法,The Physical Web并不是要取代原生app,而是在原生app不好用的时候用前者来提供交互。

按照Google的设想,在每一台物联网设备都有一个web地址之后,app解决方案无法实现的以下便利在The Physical Web里面都将成为现实,当你靠近任何智能设备时:

公共汽车站会告诉你下一班公车的到达时间

工作方式一样的停车计时器和自动售货机能让你迅速方便地付费

只要你走近任何店铺,无论其大小都应该能够提供在线体验

ZipCar通过它应该能广播一个注册页面,让你马上就能开走它

不过,Google展望的这套物联网体系苹果已经先行一步。其iBeacon技术通过将智能资源分配给客户端(智能设备)、beacon 端和云端也可以实现 O2O的闭环。只不过苹果的解决方案是在一个封闭体系内的开放,而Google想要打造的则是一套完全开放的生态体系。为物联网打造一套公共开放的标准(就行HTML一样),在不需要任何中心化软件的情况下实现所有智能设备的交互,Google Chrome团队的这项努力还是非常具有吸引力的,尽管前路漫漫。

评论 (0)